CVE-2026-12968 in Product Addons and Product Options With Custom Fields Plugin
Resumen
por VulDB • 2026-07-22
El plugin de WordPress Product Addons and Product Options With Custom Fields anterior a la versión 1.6.15 no restringe un punto final para subir archivos sin autenticación y acepta archivos SVG que se almacenan y sirven en línea, lo que permite que un atacante no autenticado cargue un archivo SVG malicioso cuyo script embebido se ejecute en la sesión de cualquier usuario (como un administrador) que abra el archivo posteriormente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.